Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Responsable du traitement

L’éditeur indiqué dans les mentions légales — contact : [email protected].

Données collectées

• Compte : pseudo, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), date d’inscription, date et version des conditions d’utilisation acceptées (avec la déclaration d’avoir 15 ans ou plus), date de dernière activité.
• Jeu : cartes, crédits, échanges, enchères, guilde, amis, succès, préférences.
• Messages envoyés à vos amis dans le Jeu.
• Sécurité : une empreinte pseudonymisée de l’adresse IP utilisée à l’inscription (calculée avec une clé secrète propre au serveur : elle ne permet pas de retrouver l’adresse sans cette clé), pour repérer les comptes multiples ; des empreintes du même type de l’adresse IP et de l’adresse email pour chaque email de service envoyé, pour limiter les envois abusifs (effacées après 2 jours) ; le nombre d’échecs de connexion récents sur votre compte (verrouillage temporaire anti-piratage) ; les signalements envoyés ou reçus et l’historique des actions de modération vous concernant.

Nous ne collectons aucune donnée de paiement, n’affichons pas de publicité et ne vendons aucune donnée.

Finalités et bases légales

• Fournir le Jeu et votre compte : exécution du contrat (les conditions d’utilisation).
• Emails de service — confirmation d’adresse, réinitialisation du mot de passe, alerte envoyée à l’ancienne adresse quand l’email du compte change, prévenance avant suppression d’un compte inactif : exécution du contrat.
• Emails de nouveautés (nouveaux jeux, cadeaux) : votre consentement, donné à l’inscription ou dans Paramètres, retirable à tout moment. Une information ponctuelle liée à votre compte (par exemple des paquets offerts) peut aussi vous être envoyée ; chaque email contient un lien de désinscription en un clic.
• Prévention de la triche, des abus et modération, sécurité des comptes : intérêt légitime à garantir un jeu sûr et équitable.
• Preuve de l’acceptation des conditions d’utilisation : obligation de pouvoir démontrer l’accord (intérêt légitime).

HoloCarte s’adresse aux personnes de 15 ans ou plus (ou ayant l’accord d’un parent). En dessous de 15 ans, l’inscription aux annonces par email demande l’accord du titulaire de l’autorité parentale.

Durée de conservation

• Données du compte : tant que le compte existe. Un compte inactif pendant 3 ans (aucune connexion) est supprimé automatiquement, après un email de prévenance environ 30 jours avant ; il suffit de se connecter pour le garder.
• À la suppression du compte (par vous, ou pour inactivité), sont effacés immédiatement : adresse email, mot de passe, biographie, titre, messages envoyés et reçus, amis et demandes d’ami, favoris, liste de souhaits, vitrine, réglages, succès, sessions, cartes de la collection, vos notifications et celles d’autres joueurs qui citent votre pseudo, empreinte d’IP, choix d’emails et offre Pro. Le pseudo est remplacé par un identifiant anonyme (« supprimé-1234 »), qui subsiste dans l’historique des autres joueurs (échanges, enchères et batailles passées).
• Signalements (y compris l’extrait des messages signalés) et journal de modération : conservés, rattachés à l’identifiant anonyme, 1 an après leur traitement, pour traiter les récidives et les contestations (plus longtemps seulement pour un compte encore banni), puis effacés.
• Sauvegardes de la base : 14 jours, puis effacées. Une donnée supprimée peut donc subsister jusqu’à 14 jours dans une sauvegarde.
• Journaux du serveur web (adresse IP, page demandée, navigateur) : 14 jours. Journaux de l’application (erreurs, sans adresse IP) : rotation automatique, 50 Mo au plus par service.

Destinataires et sous-traitants

• Hébergement : netcup GmbH, Allemagne (Union européenne).
• Envoi des emails (sous-traitant) : Resend (Resend, Inc., États-Unis ; envoi depuis l’Irlande), qui reçoit votre adresse email, votre pseudo et le contenu de l’email ; transfert encadré par les clauses contractuelles types de la Commission européenne.
• Réseau, cache, sécurité et protection anti-robots (sous-traitant) : Cloudflare, Inc. (États-Unis), par lequel passent toutes les connexions au site (adresse IP, pages demandées) ; si le captcha Cloudflare Turnstile est activé à l’inscription, il analyse aussi des informations techniques de votre navigateur. Cloudflare adhère au cadre de protection des données UE–États-Unis.
• Polices de caractères : Google Fonts (Google LLC, États-Unis). Les polices du site sont actuellement chargées depuis les serveurs de Google, qui reçoivent donc votre adresse IP et les informations techniques de votre navigateur à chaque visite (Google adhère au cadre de protection des données UE–États-Unis). Si les polices sont hébergées par le site lui-même, cette mention sera retirée.

Les images des cartes sont, pour la plupart, téléchargées et redimensionnées par notre serveur puis servies depuis holocarte.fr. Certaines (wikis Fandom, Minecraft Wiki, Stardew Valley Wiki, Old School RuneScape Wiki, images SVG, ou quand le site d’origine est indisponible) sont chargées directement depuis les serveurs des éditeurs ou de sites communautaires, qui reçoivent alors votre adresse IP comme pour toute image sur le web.

Emails

Les emails sont envoyés par notre sous-traitant Resend depuis [email protected], au plus deux annonces par mois. Ils sont en texte simple et ne contiennent aucun pixel de suivi : nous ne mesurons ni l’ouverture des emails, ni les clics sur les liens (ces fonctions sont désactivées). Les annonces ne sont envoyées qu’aux joueurs qui les ont acceptées. Pour ne plus recevoir d’annonces : le lien en bas de chaque email, l’option « Nouveautés par email » dans Paramètres, ou un message à [email protected]. La date de votre choix est conservée comme preuve.

Cookies

HoloCarte utilise un seul cookie, strictement nécessaire : le cookie de session qui vous garde connecté (30 jours). Aucun cookie publicitaire ni de mesure d’audience. Quelques préférences d’affichage (dernier paquet choisi) sont gardées dans le stockage local de votre navigateur, et une copie temporaire des pages déjà vues (30 minutes au plus, effacée à la fermeture de l’onglet) dans son stockage de session, pour un affichage plus rapide.

Vos droits

Vous pouvez à tout moment :

• télécharger vos données (compte, collection, échanges, enchères, messages, amis, favoris, liste de souhaits, vitrine, guilde, notifications, signalements envoyés, choix d’emails, offre Pro) : Paramètres → Télécharger mes données ;
• corriger votre pseudo ou votre email : Paramètres ;
• supprimer votre compte : Paramètres → Supprimer mon compte ;
• exercer vos droits d’accès, de rectification, d’effacement, d’opposition et de limitation en écrivant à [email protected].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).